物理安全与身份认证详细分析.pptVIP

回 顾 在第2讲，主要介绍了密码学的基础知识、密码与密码学的分类、古典替换密码、对称密钥密码、公开密钥密码、数据加密标准DES、高级加密标准规范AES ，另外还介绍了消息认证、散列函数与数字签名等。 提 问 1.数据安全研究的内容主要包括哪些？ 第3章 物理安全技术 PKI即公开密钥体系，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。 1.PKI技术的信任服务及意义 （1）PKI技术的信任服务 在网络通信和网络交易中，特别是在电子政务和电子商务业务中，最需要的安全保证有四个方面：身份标识和认证、保密或隐私、数据完整性和不可否认性。PKI可以完全提供以上四个方面的保障，提供的服务主要包括下述三方面内容。 ①认证。 ②支持密钥管理。 ③完整性与不可否认。 （2）PKI的意义 ①可以构建一个可管、可控和安全的互连网络。 ②可以在互连网中构建一个完整的授权服务体系。 ③通过PKI可以建设一个普适性好和安全性高的统一平台。 2.PKI的标准及体系结构 （1